Chính Sách Bảo Mật
Thông Tin Người Dùng xx88com

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, xx88com thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích vận hành hợp pháp và không thu thập thông tin vượt quá phạm vi cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, chúng tôi có thể thu thập các thông tin sau:

• Thông tin danh tính: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa bcrypt), câu hỏi bảo mật.
• Thông tin tài chính: Chi tiết phương thức thanh toán (số tài khoản ngân hàng, ví điện tử MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, ảnh chân dung xác thực danh tính, bằng chứng địa chỉ cư trú.

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng, hệ thống xx88com tự động ghi lại:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất truy cập.
• Dữ liệu kỹ thuật: Nhật ký truy cập (access logs), thông tin lỗi, dữ liệu hiệu năng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác đã được ủy quyền, bao gồm nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch) và dịch vụ xác thực danh tính (để hoàn tất quy trình KYC). Thông tin này luôn được thu thập và xử lý theo các thỏa thuận bảo mật ràng buộc pháp lý.

xx88com sử dụng thông tin thu thập được cho các mục đích sau đây, luôn trong giới hạn cần thiết và hợp lý:

2.1 Tiếp thị và truyền thông

xx88com có thể gửi thông tin về khuyến mãi, phần thưởng và cập nhật dịch vụ đến địa chỉ email hoặc số điện thoại đã đăng ký của bạn — nhưng chỉ khi bạn đã đồng ý nhận thông tin tiếp thị trong quá trình đăng ký hoặc cập nhật tùy chọn tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ bộ phận hỗ trợ.

2.2 Phân tích ẩn danh

Để cải thiện nền tảng, chúng tôi phân tích dữ liệu hành vi dưới dạng tổng hợp và ẩn danh — không thể truy ngược lại cá nhân cụ thể. Phân tích này giúp chúng tôi tối ưu hóa giao diện người dùng, cải thiện tốc độ tải trang và nâng cao trải nghiệm chơi game.

xx88com không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp được kiểm soát chặt chẽ sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các đối tác kỹ thuật và vận hành đã ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền.
• Dịch vụ xác minh danh tính: Đơn vị KYC bên thứ ba được chứng nhận để xác thực tài liệu.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu đạt chứng nhận bảo mật ISO 27001.
• Đơn vị phòng chống gian lận: Hệ thống phát hiện bất thường và bảo vệ nền tảng.

3.2 Yêu cầu pháp lý

xx88com có thể tiết lộ thông tin của bạn khi có nghĩa vụ pháp lý bắt buộc, bao gồm: lệnh của tòa án, yêu cầu từ cơ quan có thẩm quyền trong quá trình điều tra hình sự, hoặc tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố (CTF). Trong trường hợp này, chúng tôi sẽ chỉ tiết lộ thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán một phần hoạt động kinh doanh, thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Chúng tôi sẽ thông báo cho bạn trước khi thực hiện chuyển giao và đảm bảo bên tiếp nhận áp dụng tiêu chuẩn bảo mật tương đương.

xx88com sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu năng nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo vệ CSRF. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web — trang nào được truy cập nhiều, thời gian tải, lỗi gặp phải. Giúp chúng tôi tối ưu hóa nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, loại trò chơi yêu thích, cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Phân tích hành vi người dùng ở cấp độ tổng hợp để hiểu xu hướng sử dụng và cải thiện sản phẩm.

4.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm cho một số tính năng của nền tảng không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

Bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu của xx88com. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được bảo vệ tối đa.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xx88com được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực 2 yếu tố (2FA): Tùy chọn bảo vệ tài khoản bổ sung bằng mã OTP qua ứng dụng xác thực hoặc SMS.
• Kiểm soát truy cập vai trò (RBAC): Nhân viên chỉ được truy cập dữ liệu khách hàng khi thực sự cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) được thực hiện thường xuyên bởi đội ngũ chuyên gia độc lập.

5.2 Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu.
• Chính sách bàn làm việc sạch (clean desk policy) và khóa màn hình tự động.
• Hợp đồng bảo mật thông tin (NDA) bắt buộc với tất cả nhân viên và đối tác.
• Kế hoạch ứng phó sự cố bảo mật với quy trình thông báo rõ ràng.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu có thể ảnh h ưởng đến quyền riêng tư của bạn, xx88com cam kết:

• Thông báo cho các cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện (theo quy định bảo vệ dữ liệu hiện hành).
• Thông báo trực tiếp đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể.
• Cung cấp thông tin rõ ràng về tính chất vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp bạn nên thực hiện để tự bảo vệ.

Là người dùng nền tảng xx88com, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua Live Chat hoặc email hỗ trợ.

6.1 Quyền truy cập

Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà xx88com đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ, miễn phí cho lần đầu tiên.

6.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin như họ tên và ngày sinh đã được xác minh KYC có thể yêu cầu cung cấp tài liệu chứng minh để cập nhật.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Tuy nhiên, quyền này không áp dụng khi dữ liệu cần thiết để:

• Tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch theo quy định AML).
• Giải quyết tranh chấp đang xử lý hoặc các khiếu nại pháp lý.
• Thực thi các điều khoản hợp đồng còn hiệu lực.

6.4 Quyền phản đối xử lý

Bạn có thể phản đối việc xx88com xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Khi nhận được yêu cầu, chúng tôi sẽ ngừng sử dụng dữ liệu của bạn cho mục đích này ngay lập tức.

6.5 Quyền về tính di động dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang nhà cung cấp dịch vụ khác nếu muốn.

xx88com chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ áp dụng cho các loại dữ liệu chính:

7.1 Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ (trong phạm vi quyền hạn được phép), xx88com sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Quá trình này bao gồm xóa vĩnh viễn khỏi cơ sở dữ liệu chính và các bản sao lưu trong vòng 90 ngày.

xx88com có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại Phần 7.

8.1 Liên hệ về bảo mật dữ liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách xx88com xử lý dữ liệu của bạn, vui lòng liên hệ qua: